أين تحفظ نسخك الاحتياطية، وكيف تحميها

قاعدة النسخ الثلاث

احتفظ ببياناتك في ثلاث نسخ، موقعك ونسختين احتياطيتين، على وسيطين مختلفين، أحدهما خارج خادم موقعك. إذا اختفت واحدة، تبقى النسختان الأخريان.

ثلاثة أماكن، ثلاثة استخدامات

• على خادم الموقع. عملي للرجوع إلى الوراء بسرعة، بعد تحديث يعطّل الموقع. عديم الفائدة إذا تعطل الخادم نفسه.
• على حاسوبك. خارج الخادم، بشرط أن تتذكر ذلك، وأن تحفظ الملف جيدًا: فهو يحتوي على موقعك كله.
• في مساحة تخزين تملكها، خادم SFTP أو مساحة متوافقة مع S3، كما تقدّمها خدمات تخزين كثيرة. خارج الخادم، ودون أن تحتاج إلى تذكّر ذلك، إذا كانت النسخة الاحتياطية تُرسل إليها تلقائيًا.

مقفلة بمفتاح

تحتوي النسخة الاحتياطية على كل شيء: الحسابات، والطلبات، ورسائل عملائك. إذا نُسيت في مجلد عام، فيمكن لأي شخص تنزيلها. لذلك يجب أن تكون النسخة الاحتياطية مشفّرة، وأن يُحفظ مفتاحها في مكان آخر غير الملف: وإلا فمن يجد الملف يجد أيضًا ما يفتحه به.

وماذا عن اللائحة العامة لحماية البيانات (GDPR)؟

إذا كان موقعك يحتفظ ببيانات أشخاص (عملاء، مسجَّلون، طلبات)، فإن نسخك الاحتياطية تحتفظ بها أيضًا. تتوقع اللائحة العامة لحماية البيانات (GDPR) على وجه الخصوص:

• القدرة على استعادة البيانات وإتاحة الوصول إليها في الآجال المناسبة بعد وقوع حادث (المادة 32): وهذا هو دور النسخة الاحتياطية بالضبط؛
• حمايتها، مثلًا بالتشفير (المادة 32)؛
• عدم الاحتفاظ بها أطول من اللازم (المادة 5): اختر مدة، ودع الأقدم تُمحى؛
• معرفة مكانها: مساحة التخزين خارج الاتحاد الأوروبي تعني نقلًا للبيانات، يجب أن يكون مؤطّرًا (الفصل الخامس). اختر منطقة مساحتك وأنت على دراية بذلك.

يساعد التشفير أيضًا يوم حدوث تسريب: عندما تكون البيانات المسروقة غير مفهومة لمن ليس مخوّلًا بالوصول إليها، تُعفي GDPR من إبلاغ كل شخص من الأشخاص المعنيين (المادة 34).